在Ubuntu上測試OpenSSL連接，你可以使用命令行工具來執行各種SSL/TLS相關的操作。以下是一些基本的步驟和示例命令，用于測試與服務器的SSL/TLS連接：
檢查OpenSSL版本： 首先，確保你的系統上安裝了OpenSSL。你可以通過運行以下命令來檢查其版本：
openssl version
測試SSL連接：
使用openssl s_client命令來測試與服務器的SSL連接。例如，要測試與www.example.com的443端口的連接，可以運行：
openssl s_client -connect www.example.com:443
這將顯示與服務器的SSL握手過程以及證書信息。
查看證書詳細信息：
如果你想查看服務器的證書詳細信息，可以使用-showcerts選項：
openssl s_client -connect www.example.com:443 -showcerts
測試TLS版本： 你可以指定要使用的TLS版本來測試連接。例如，要使用TLS 1.2，可以運行：
openssl s_client -connect www.example.com:443 -tls1_2
測試加密套件：
你可以使用-cipher選項來指定要測試的加密套件。例如：
openssl s_client -connect www.example.com:443 -cipher AES256-SHA
檢查服務器支持的協議： 要查看服務器支持哪些SSL/TLS協議，可以使用以下命令：
openssl s_client -connect www.example.com:443 -tls1_2 -prexit | openssl x509 -noout -text | grep "Protocol"
保存會話信息：
如果你想保存SSL會話以便將來重用，可以使用-sess_out選項：
openssl s_client -connect www.example.com:443 -sess_out session.pem
從文件恢復會話：
要從之前保存的會話文件中恢復會話，可以使用-sess_in選項：
openssl s_client -connect www.example.com:443 -sess_in session.pem
請記住，進行SSL/TLS測試時，你可能需要管理員權限或使用sudo來執行某些命令，特別是那些涉及到網絡監聽的命令。此外，確保你有權限對目標服務器進行測試，以避免違反任何法律或服務條款。
